每日精选skills数量
3,840
3,909
3,920
3,927
3,966
4,007
4,027
04/06
04/07
04/08
04/09
04/10
04/11
04/12
♾️免费开源 🛡️安全无忧
导入技能
上传 skills 归档文件(zip/.skill)
▾
导入
testdino-hq
from GitHub
开发与编程
📁 ci/
📁 core/
📁 migration/
📄 LICENSE
📄 README.md
📄 SKILL.md
经过实战检验的 Playwright 模式,用于 E2E、API、组件、视觉、可访问性和安全测试。涵盖定位器、固定装置、POM、网络模拟、身份验证流程、调试、CI/CD(GitHub Actions、GitLab、CircleCI、Azure、Jenkins)、框架配方(React、Next.js、Vue、Angular)以及来自 Cypress/Selenium 的迁移指南。 TypeScript 和 JavaScript。
PlamenTSV
from GitHub
工具与效率
始终触发模式 (Aptos Move) - 基础安全检查 - 注入广度代理、深度代理
SunWeb3Sec
from GitHub
测试与安全
用于代码漏洞分析的通用静态应用程序安全测试 (SAST) 技能。
wiz-sec-public
from GitHub
测试与安全
从攻击描述或事件报告生成符合 SITF 的攻击流 JSON 文件。在分析供应链攻击、破坏或安全事件时使用。
bitget-wallet-ai-lab
from GitHub
测试与安全
📁 docs/
📁 scripts/
📄 .gitignore
📄 CHANGELOG.md
📄 COMPATIBILITY.md
与 Bitget Wallet API 交互,获取加密市场数据、代币信息、掉期报价、RWA(现实世界资产)股票交易和安全审计。当用户询问钱包、代币价格、市场数据、掉期/交易报价、RWA 股票发现和交易、代币安全检查、K 线图或受支持链(ETH、SOL、BSC、Base 等)上的代币排名时使用。
canyonroad
from GitHub
工具与效率
在创建新的 AgentSH 安全策略、为代理沙箱、CI 管道或开发环境制定策略或请求新策略 YAML 文件时使用
Sushegaad
from GitHub
测试与安全
FedRAMP 认证和合规性的专家指导。每当用户询问 FedRAMP 授权、ATO(操作权限)、联邦政府云安全、NIST SP 800-53 控制、CSP 合规性或任何核心时,请使用此技能
seojoonkim
from GitHub
开发与编程
📁 blog/
📁 patterns/
📁 prompt_guard/
📄 .gitignore
📄 app.py
📄 ARCHITECTURE.md
600+模式AI代理安全防御,涵盖即时注入、供应链注入、内存中毒、动作门旁路、unicode隐写、级联放大等。用于早期访问和高级模式的可选 API。分层加载、哈希缓存、11 个 SHIELD 类别、10 种语言。
toby-bridges
from GitHub
测试与安全
📁 api_relay_audit/
📁 deploy/
📁 docs/
📄 .gitignore
📄 audit.py
📄 CLAUDE.md
审核第三方 AI API 中继/代理服务是否存在安全风险。检测隐藏提示注入、提示泄漏、指令覆盖、身份劫持(中国市场替代)、越狱漏洞、上下文截断、工具调用包替换(AC-1.a)、错误响应头泄漏(AC-2相邻)、SSE级流完整性异常(AC-1流)。使用时:“测试中继”、“审核 API”、“审核中继”、“检测注入”、“中继安全”、“API 中继审核”、“此中继安全吗”、“是否注入提示”、“测试代理 API”、“检查 API 密钥”、“中转安全站”、“测试中转站”、“中转站审核”。
thomast1906
from GitHub
测试与安全
检查 Azure API 管理配置的安全漏洞、OWASP API 安全前 10 名合规性、VNet 内部模式验证、专用链接验证和 Azure 安全基准一致性。在执行安全审核、部署前验证或合规性审查时使用。
SCStelz
from GitHub
测试与安全
📄 SKILL.md
📄 svg-widgets.yaml
当要求审核、评估或报告 Copilot Studio 和 Microsoft 365 Copilot 代理中的 AI 代理安全状况时,请使用此技能。在“AI 代理状态”、“代理安全审核”、“Copilot Studio 代理”、“代理库存”、“代理身份验证”、“未经身份验证的代理”、“代理工具”、“代理上的 MCP 工具”、“代理知识源”、“XPIA 风险”、“代理蔓延”、“AI 代理风险”、“代理治理”等关键字上触发,或者在调查 AI 代理配置、访问策略、工具权限或凭证暴露时触发。 此技能查询高级狩猎中的 AIAgentsInfo 表,以生成全面的安全态势评估,涵盖代理库存、身份验证差距、访问控制错误配置、MCP 工具扩散、知识源暴露、XPIA 电子邮件泄露风险、硬编码凭据检测、HTTP 请求风险、创建者治理和代理蔓延分析。支持内联聊天和 Markdown 文件输出。
transilienceai
from GitHub
数据与AI
📁 reference/
📄 README.md
📄 SKILL.md
进攻性人工智能安全测试和利用框架。系统地测试 LLM 应用程序的 OWASP Top 10 漏洞,包括提示注入、模型提取、数据中毒和供应链攻击。与渗透测试工作流程集成,以发现和利用特定于 AI 的威胁。
创作者贡献榜
1
暂无数据
--
2
暂无数据
--
3
暂无数据
--
4
暂无数据
--
5
暂无数据
--
6
暂无数据
--
7
暂无数据
--
8
暂无数据
--
9
暂无数据
--
10
暂无数据
--
11
暂无数据
--
12
暂无数据
--
13
暂无数据
--
14
暂无数据
--
15
暂无数据
--
16
暂无数据
--
Skills文件组织结构基本样例(仅作参考)
skill-sample/
├─ SKILL.md ⭐ 必备:技能说明入口:用途 / 安装 / 用法 / 示例 / 依赖
├─ manifest.sample.json ⭐ 推荐:机器可读元信息:用于索引 / 校验 / 自动填表
├─ LICENSE.sample ⭐ 推荐:授权与使用范围:开源 / 限制 / 商用说明
├─ scripts/
│ └─ example-run.py ✅ 可运行示例脚本:让用户导入后立刻验证“能用”
├─ assets/
│ ├─ example-formatting-guide.md 🧩 输出规范:统一排版 / 结构 / 风格
│ └─ example-template.tex 🧩 模板资源:报告/文档模板,快速生成标准产物
└─ references/ 🧩 参考资料库:方法论 / 结构指南 / 最佳实践
├─ example-ref-structure.md 🧩 结构参考:章节框架 / 目录组织
├─ example-ref-analysis.md 🧩 分析参考:常用套路 / 指标口径
└─ example-ref-visuals.md 🧩 视觉参考:图表规范 / 可视化建议
更多 Agent Skills 规范
详见Anthropic官方文档:https://agentskills.io/home
SKILL.md 内容要求
├─ ⭐ 必备:YAML Frontmatter(必须存在,放在文件最顶部)
│ ├─ ⭐ name :技能唯一名;须符合命名规则,并建议与目录名一致
│ └─ ⭐ description :技能描述;建议包含触发关键词(便于检索/匹配)
│
├─ ✅ 可选:Frontmatter 扩展字段(规范允许,但非强制)
│ ├─ ✅ license :许可证标识(也可配合单独 LICENSE 文件)
│ ├─ ✅ compatibility :兼容性/运行环境要求(仅在确实有限制时写)
│ ├─ ✅ metadata :任意键值对(如 author/version/source_url 等)
│ └─ 🧩 allowed-tools :允许工具白名单(规范标注为 experimental)
│
└─ ✅ 推荐:Markdown 正文(自由格式,但建议按“渐进式披露”组织)
├─ ✅ Overview / Purpose :一句话说明目标 + 不做什么(边界)
├─ ✅ When to use :触发条件/适用场景(让模型/用户知道何时调用)
├─ ✅ Step-by-step :步骤化流程(最好 3–6 步,保证可复现)
├─ ✅ Inputs / Outputs :输入格式、输出格式、产物位置(文件/文本/JSON等)
├─ ✅ Examples :至少 1 个可复制示例(越“能跑”越好)
├─ 🧩 Files & References :引用assets/、references/、scripts/(相对路径)
├─ 🧩 Edge cases :边界情况/限制(大文件、速率限制、失败回退)
├─ 🧩 Troubleshooting :常见错误与解决(依赖缺失、路径不对、权限问题)
└─ 🧩 Safety notes :涉及联网/写文件/执行命令时给出提醒(建议写)
为什么选择 SkillWink?
在 GitHub 和各类社区里,技能文件分散、难检索、也难判断是否可靠。SkillWink 把开源技能集中整理成可搜索、可筛选、可直接下载使用的技能库,让你更快找到“正好能用”的那一个。并且支持在SkillWink上直接上传skills。
我们提供 AI 语义搜索 + 关键字检索,支持 版本更新与多维排序(下载/点赞/评论/更新),并为每个技能提供 SKILL.md 开放标准与来源信息。你还可以在详情页直接 评论讨论、交流用法与改进建议。
AI 语义搜索
关键词检索
版本更新
多维排序
开放标准
评论交流
快速上手:
支持下载与导入 skills(.zip/.skill),本地放置后即可生效:
~/.claude/skills/(Claude Code)
~/.codex/skills/(Codex CLI)
~/.gemini/skills/(Gemini CLI)
同一份 SKILL.md 跨平台通用。
常见问题解答(FAQ)
你需要了解的:技能是什么、怎么运行的、怎么找、怎么导入、怎么判断可信、怎么参与共建。
1,什么是Agent Skills?
这里的“skills(技能)”是一种可复用的任务能力包,通常包含 SKILL.md 说明(用途、输入输出、使用方法)以及可选的脚本/模板/示例文件。
你可以把它理解为:给 AI 助手或工具链用的“插件说明书 + 资源包”,可被反复安装与分享。
2,Skills是怎么运行的?
技能系统采用“渐进式披露”策略,高效管理上下文信息,具体流程如下:
发现阶段:系统启动时,智能体仅加载各技能的名称与简要描述——信息精简,足以判断其适用场景,避免冗余加载。
激活阶段:当任务需求与某技能描述匹配时,智能体才将对应的完整 SKILL.md 说明文档动态载入上下文。
执行阶段:智能体严格遵循文档指引执行操作,并按需调用关联文件或运行内置代码模块。
核心优势:该设计使智能体始终保持轻量高效,同时具备“按需扩展上下文”的能力,既保障响应速度,又确保复杂任务拥有充分执行依据。
3,我该怎么快速找到想要的技能?
推荐 3 种方式组合使用:
语义搜索:用一句自然语言描述你想解决的问题;
多维筛选:按分类/标签/作者/语言/许可证过滤;
排序对比:按下载、点赞、评论、最近更新等维度排序,快速筛出“更可能好用”的技能。
4,SkillWink 支持哪些导入方式?
上传归档文件导入:.zip / .skill 一键导入(推荐)
上传skills文件夹
从GitHub仓库导入
注:以上导入方式文件大小控制在10M之内。
5,在Claude / Codex 等系统中如何是使用?
常见路径如下(不同系统略有差异,以你本机为准):
Claude Code:~/.claude/skills/
Codex CLI:~/.codex/skills/
同一份 SKILL.md 通常可以跨工具复用。你在 SkillWink 导入后,也可以查看“放置指引/安装说明”。
6,一个技能能不能被多个工具一起用?
可以。很多技能本质是标准化说明 + 资源,只要目标工具支持读取该格式,就能共享使用。
比如:检索类技能 + 写作类技能 + 自动化脚本,形成“发现 → 处理 → 输出”的工作流。
7,这些skills使用安全吗?
一部分skills来源于公开的 GitHub 仓库。我们会筛掉低质量仓库(至少 2 星),并扫描基本质量指标,还有一部分是SkillWink平台的创作者独立上传的。作为使用者,在安装前应始终审查代码,对安全问题负责。
8,为什么我导入后“没有生效”?
最常见原因是这几类:
放错目录(路径不对、层级多了一层)
SKILL.md 缺字段或格式不规范(名称/入口/依赖不完整)
依赖未安装(Python/Node/CLI 工具缺失)
工具未重新加载技能(某些环境需要重启/刷新)
9,SkillWink 会不会收录重复或低质量技能?
我们会尽量避免。你可以用 排序 + 评论 让“好用的”更靠前:
重复技能:看差异点(更快/更稳定/更强主题能力)
低质量技能:我们会定期清理低质量skills